Kirish
Tizim administratorining hayoti oson emas. Tizimning yaxlitligini ta'minlash, xavfsizlikni ta'minlash, muammolarni bartaraf etish muammolari. Juda ko'p yigiruv plitalari bor.
Xavfsizlik haqida gap ketganda, foydalanuvchilarga kuchli parolni tanlash kerak bo'ladi va siz ularni vaqti-vaqti bilan o'zgartirishingiz kerak.
Ushbu qo'llanma sizga foydalanuvchilarni o'zgartirish buyrug'i yordamida o'z parollarini o'zgartirishga majbur qilishni ko'rsatib beradi.
Foydalanuvchi uchun parolni bekor qilish haqida ma'lumot
Foydalanuvchi parolining amal qilish muddati haqida ma'lumot olish uchun quyidagi buyruqni bajaring:
chizma-1
Qaytarilgan ma'lumot quyidagicha:
- Parol oxirgi marta o'zgartirilgan
- Parol muddati tugaganda
- Parol muddati tugashidan oldin necha kun davom etmasligi kerak
- Hisob muddati tugashi bilan
- Parolni o'zgartirgan kunlar soni minimal
- Parolni o'zgartirgan kunlar soni
- Parol muddati tugashidan oldin ogohlantiriladigan kunlar soni.
Har 90 kunda parolini almashtirish uchun foydalanuvchini qanday majburlash kerak
Siz bir necha kundan keyin parolni quyidagi buyruqdan foydalanib o'zgartirasiz:
sudo chage -M 90
Ushbu funktsiyani ishlatish uchun ruxsatni oshirish yoki sud buyrug'i yordamida tegishli ruxsatnomalarga ega bo'lgan foydalanuvchilarga o'tish uchun sudo- dan foydalanishingiz kerak bo'ladi.
Agar siz "-l" buyrug'ini o'zgartirishni boshlasangiz, oxirgi amal qilish muddati belgilanadi va maksimal kun soni 90ni tashkil qiladi.
Albatta, o'zingizning xavfsizlik siyosatingizga mos keladigan kunlar sonini belgilashingiz mumkin.
Hisobni nihoyasiga etkazish muddatini belgilash
Tasavvur qiling, Deyk amaki va Xyu Joan uyingizga dam olish uchun tashrif buyurishadi.
Quyidagi adduser buyrug'idan foydalanib, ularning har biriga hisobni yaratishingiz mumkin :
sudo adduser dave
sudo adduser joan
Endi hisob qaydnomalari bor bo'lsa, passwd buyrug'ini ishlatib, ularning dastlabki parollarini quyidagicha o'rnatishingiz mumkin:
sudo passwd dave
sudo passwd joan
Tasavvur qiling, Deyv va Joan 2016 yilning 31 avgustida ketishadi.
Hisob raqamlarining amal qilish muddatini quyidagicha o'rnatishingiz mumkin:
sudo chage -E 2016-08-31 dave
sudo chage -E 2016-08-31 joan
Agar siz "l-l" buyrug'ini ishlatmoqchi bo'lsangiz, hisobingiz haqiqatan ham 2016 yil 31-avgustda tugaydi.
Hisob muddati o'tib ketganidan so'ng, administrator quyidagi buyruqni ishga tushirib, amal qilish muddatini tozaladi:
sudo chage -E-1 dave
Hisobni qulflanmasdan oldin parol muddati o'tganidan keyin kunlarning sonini belgilash
Hisob qulflanganda parol tugaganidan keyin kunlar sonini belgilashingiz mumkin. Misol uchun, agar Deyvning parollari chorshanba kuni tugagan va faol bo'lmagan kunlar soni 2 bo'lsa, Deyvning hisobi juma kuni yopiladi.
Faol bo'lmagan kunlar sonini o'rnatish uchun quyidagi buyruqni bajaring:
sudo chage - 5 dave
Yuqoridagi buyruq Deyvga hisobni ochish va hisob qulflanmasdan oldin parolni o'zgartirish uchun 5 kun beradi.
Administrator quyidagi buyruqni ishga tushirib qulfni o'chirishi mumkin:
sudo chage -I-1 dave
Foydalanuvchilarning parollarini qanday qilib ogohlantirish kerak?
Siz parolingiz muddati tugashini hisobga olgan har bir foydalanuvchi haqida ogohlantirishingiz mumkin.
Misol uchun, agar siz Deyvga keyingi 7 kun ichida parolining muddati tugashini aytmoqchi bo'lsangiz, quyidagi buyruqni bajaring:
sudo chage -W 7 dave
A'zodan ularning parolini o'zgartirish juda ko'p
Agar foydalanuvchi har kuni parolini o'zgartirsa, ehtimol yaxshi narsa emas. Parolingizni har kuni o'zgartirish va uni eslab qolish uchun, siz biron bir naqshni qo'llashingiz kerak.
Foydalanuvchini parolini tez-tez o'zgartirmaslik uchun parolni o'zgartirishdan oldin minimal sonni belgilashingiz mumkin.
sudo chage -m 5 dave
Ushbu parametrni qo'llashni xohlaysizmi, sizmi? Ko'pgina odamlar parollarni o'zgartirganda letargik holatga tushib qolishadi.
Siz quyidagi buyruqni belgilash orqali chegara olib tashlashingiz mumkin:
sudo chage -m 0 dave